Österreichische Webseiten werden gehackt von ayyildiz - Team

**fklarjames** · 07. 02. 2008, 17:15

Zitat von miken

na klar. dass niemand mit dir ficken will liegt an den türken...

Nein, ich habe eine Freundin & auch den Sohn! Du Lümmel

Es waren nur meine Meinung & so Erfahrungen.
Naja, ist ja eigentlich auch Latte, ich habe nichts gegen Ausländer, im Gegenteil.
Die meisten schelßen auf Deuschland, machen sich lustig & mecken nur über die "Kartoffeln".

Aber warum dann in dem verkack€n Deutschland überhaupt sein, wenn man nicht will?
Mir fällt nur "Kohle" ein.

Natürlich gibt es aus "hinzugezogene" die sich anpassen & was mir wichtiger ist zeigen, dass man gerne hier Lebst.

Würde doch jeder normale Ausgewanderter machen.

**firool** · 07. 02. 2008, 18:39

Zitat von nonchris

da gibts noch ne menge andere "gangs" die ähnlich unterwegs sind

turk-h.org

dieser link zeigt lediglich die aktivität eines hackers.

ich habe jetzt mitbekommen, dass die das sowohl als rfi oder auch ganz einfach mit einer brutforce auf den ftp server starten. zumindest hat man zum zeitpunkt des hacks extrems viele zugriffe auf den ftp-zugang. oder sie nutzen durch die zugriffe ein exploit aus, keine ahnung. da kenne ich mich nicht so aus.

die logs des servers werden gelöscht, jedoch nciht die gesamtstatistik der zugriffe.

offensichtlich startete der angriff tatsächlich aus der türkei, zumindest ist es eine ip der turktelekom.

vllt. kann ja jemand was dazu sagen, der was dazu weiss wie es geht.

Wie es geht kann ich nicht genau sagen, aber im Fall von
gv-bamberg.de

Hab ich folgedes aus dem Logfile:

85.101.242.244 - - [05/Feb/2008:10:24:41 +0100] "GET /administrator/index2.php?option=com_users&mosmsg=You%20cannot%20delete%20a%20Super%20Admi nistratorYou%20cannot%20delete%20a%20Super%20Administrator HTTP/1.1" 200 21184 "http://www.gv-bamberg.de/administrator/index2.php?option=com_users&mosmsg=You%20cannot%20delete%20a%20Super%20Admi nistratorYou%20cannot%20delete%20a%20Super%20Administrator" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)"

Die haben eine Sicherheitslücke im (zugegebenermaßen veralteten) CMS ausgenutzt.
Alle Usernames und Passes wurden geändert und anschließend der Beitrag verfasst.

Sonstige Zugangsdaten (FTP, DB) o.ä. wurden nicht angefasst...

[EDIT] Infos zur IP:
inetnum: 85.101.128.0 - 85.101.255.255
netname: TurkTelekom
descr: Turk Telekom ADSL-200K_2
country: tr

Gruss
firool

**1517** · 16. 02. 2008, 00:43

Das ist nur der kleine anfang vom cyber krieg.
Wenn die Österreicher nicht aufhören mit rassismus dann gehts das erst richtig los

LaCrush · 16. 02. 2008, 00:48

Zitat von 1517

Das ist nur der kleine anfang vom cyber krieg.
Wenn die Österreicher nicht aufhören mit rassismus dann gehts das erst richtig los

YMMD

Die Hacker sind ja auch ultra gefährlich. Ihr Können haben sie bisher gezeigt, indem sie irgendwelche Exploits auf total veraltete Seiten angesetzt haben.

Den komischen Text auf einer dieser Seiten und ich halte meinen Mund.

http://www.wolfgang-schaeuble.de/start.htm
http://www.bundestag.de/

**killer90** · 10. 06. 2011, 11:04

ayyildiz 2003 wurden die gegründet admin barbaros bester hacker der welt die darf man auf keinen fall unterschätzen die haben 200 israilische seiten gehackt pentagon israils kopf amerikas cia seiten haben die auch gehackt und zig tausend andere seiten... natürlich steht das alles nhicht in europäischen medien aber israilische und türkische medien haben die berichte bestätigt die sind gefährlich....